Kategori: Blog

Lëshimi i serverit http Apache 2.4.56 me zgjidhjen e dobësive

Lëshohet versioni i serverit HTTP Apache 2.4.56, i cili përmban 6 ndryshime dhe adreson 2 vulnerabilitete të lidhura me mundësinë e sulmeve të klasës 'HTTP Request Smuggling' në sistemet frontend-backend, të cilat lejojnë përfshirjen në përmbajtjen e kërkesave të përdoruesve të tjerë, duke u përpunuar në të njëjtin rrjedh midis frontend dhe backend. Sulmi mund të përdoret për të anashkaluar sistemet e kufizimit të qasjes ose për të injektuar kod JavaScript të dëmshëm […]

Vulnerabilitetet në implementimin referues të TPM 2.0, të cilat lejojnë qasje në të dhënat në çipin kriptografik

Në kodin me implementimin referues të specifikimit TPM 2.0 (Moduli i Platformës së Besuar) janë zbuluar vulnerabilitete (CVE-2023-1017, CVE-2023-1018) që shkaktojnë shkrim ose lexim të të dhënave jashtë buferit të caktuar. Sulmi ndaj implementimeve të procesorëve kriptografikë që përdorin kodin e prekshëm mund të çojë në nxjerrjen ose ribërjen e informacionit të ruajtur në anën e çipit, siç janë çelësat kriptografikë. Mundësia e ribërjes së të dhënave në firmware-in e TPM mund të jetë […]

Lëshimi i menaxherit të paketave APT 2.6

Është formuar lëshimi i mjeteve për menaxhimin e paketave APT 2.6 (Advanced Package Tool), i cili përfshin ndryshimet e grumbulluara në degën eksperimentale 2.5. Përveç Debian dhe distribucioneve të lidhura me të, forku APT-RPM përdoret gjithashtu në disa distribucione të bazuara në menaxherin e paketave rpm, si PCLinuxOS dhe ALT Linux. Lëshimi i ri është integruar në degën Unstable dhe do të transferohet së shpejti […]

Lëshimi i distribucionit për krijimin e kinema shtëpiake LibreELEC 11.0

Është prezantuar lëshimi i projektit LibreELEC 11.0, i cili zhvillon forkun e distribucionit për krijimin e kinema shtëpiake OpenELEC. Ndërfaqja e përdoruesit është ndërtuar mbi bazën e qendrës mediatike Kodi. Për shkarkim janë përgatitur imazhe për përdorim me USB ose kartë SD (32 dhe 64 bit x86, Raspberry Pi 2/3/4, disa pajisje me çip Rockchip, Allwinner, NXP dhe Amlogic). Madhësia e ndërtimit për arkitekturën x86_64 është 226 MB. Në […]

Выпуск дистрибутива Nitrux 2.7 с пользовательскими окружениями NX Desktop и Maui Shell

Опубликован выпуск дистрибутива Nitrux 2.7.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Проект предлагает собственный рабочий стол NX Desktop, который представляет собой надстройку над KDE Plasma, а также отдельное окружение Maui Shell. На основе библиотеки Maui для дистрибутива развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так […]

Для избавления Glibc от проблемы 2038 года предложено прекратить использование utmp

Торстен Кукук (Thorsten Kukuk), лидер группы по развитию технологий будущего в компании SUSE (Future Technology Team, развивает openSUSE MicroOS и SLE Micro), ранее 10 лет руководивший проектом SUSE LINUX Enterprise Server, предложил избавиться от файла /var/run/utmp в дистрибутивах для полного решения проблемы 2038 года в Glibc. Все приложения, использующие utmp, wtmp и lastlog, предлагается перевести […]

Lëshimi i Snoop 1.3.7, një instrument OSINT për grumbullimin e informacionit rreth përdoruesit nga burime të hapura.

Është publikuar një lëshim i projektit Snoop 1.3.3, që zhvillon një mjet OSINT kriminalist që kërkon llogaritë e përdoruesve në të dhënat publike (inteligjenca e bazuar në burime të hapura). Programi analizon faqet e internetit të ndryshme, forume dhe rrjete sociale për të identifikuar praninë e emrit të përdoruesit të kërkuar, pra lejon përcaktimin e faqeve ku ndodhet përdoruesi me atë pseudonim. Projekti është zhvilluar mbi materialet e një punimi kërkimor në fushën e skraping […]

Toolkit grafik GTK 4.10 është i disponueshëm

После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя — GTK 4.10.0. GTK 4 развивается в рамках нового процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложения из-за изменения API в очередной ветке GTK. […]

Projekt për krijimin e një makine virtuale në gjuhën e përkthyer në rusisht C

Опубликован исходный код начальной реализации развиваемой с нуля виртуальной машины. Проект примечателен тем, что код написан на русифицированном языке Си (например, вместо int — цел, long — длин, for — для, if — если, return — вернуть и т.п.). Русификация языка выполнена через макроподстановки и реализована через подключение двух заголовочных файлов ru_stdio.h и keywords.h. Исходные […]

GNOME Shell и Mutter завершили переход на GTK4

Пользовательская оболочка GNOME Shell и композитный менеджер Mutter полностью переведены на использование библиотеки GTK4 и избавились от жёсткой зависимости от GTK3. Кроме того, зависимость gnome-desktop-3.0 заменена на gnome-desktop-4 и gnome-bg-4, а libnma на libnma4. В целом GNOME пока остаётся привязан к GTK3, так как не все приложения и библиотеки портированы на GTK4. Например, на GTK3 […]

Представлен VPN Rosenpass, устойчивый к атакам с использованием квантовых компьютеров

Группа немецких исследователей, разработчиков и криптографов опубликовала первый выпуск проекта Rosenpass, развивающего VPN и механизм обмена ключами, устойчивые ко взлому на квантовых компьютерах. В качестве транспорта используется VPN WireGuard со штатными алгоритмами шифрования и ключами, а Rosenpass дополняет его средствами обмена ключами, защищёнными от взлома на квантовых компьютерах (т.е. Rosenpass дополнительно защищает обмен ключами, не […]

Lëshimi Wine 8.3

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 8.3. С момента выпуска версии 8.2 было закрыто 29 отчётов об ошибках и внесено 230 изменений. Наиболее важные изменения: Добавлена поддержка смарткарт, реализованная при помощи прослойки PCSC-Lite. При выделении памяти добавлена поддержка кучи с низкой фрагментацией (Low Fragmentation Heap). В состав включена библиотека Zydis для более корректного […]

Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë 🔥 Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë | ProHoster